产品库 > 产品对比
基本参数
下一代防火墙 防火墙类型 传统防火墙
NSG9000-TZ10M-Q 产品型号 SecPath F5000-A5
产品类型 大中型企业级,运营商级,分布式,VPN防火墙,万兆级防火墙
最大吞吐量 40960Mbps
安全过滤带宽
外形尺寸 436×468×308mm
重量 27Kg
硬件参数
硬件参数
处理器
SDRAM内存
FLASH内存
固定接口 1个配置口,1个备份口,最大支持48个10/100/1000M以太网口或者8个10G接口
扩展插槽 4个业务插槽,可选的接口模块包括
网络与软件
网络管理
用户数限制
每秒连接数
1000万 并发连接数
策略数
支持协议 局域网协议:Ethernet II,Ethernet SNAP,802.1q VLAN;链路层协议:PPPoE
VPN 支持VPN功能,L2TP VPN:支持根据VPN用户完整用户名、用户域名向指定LNS发起连接;IPSec/IKE:支持AH、ESP协议,支持手工或通过IKE自动建立安全联盟,ESP支持DES、3DES、AES多种加密算法,支持MD5及SHA-1验证算法,支持IKE主模式及野蛮模式,支持NAT穿越,支持DPD检测
NAT 支持NAT功能,支持多个内部地址映射到同一个公网地址;支持多个内部地址映射到多个公网地址;支持内部地址到公网地址一一映射;支持源地址和目的地址同时转换;支持外部网络主机访问内部服务器;支持内部地址直映射到接口公网IP地址;支持DNS映射功能;可配置支持地址转换的有效时间;支持多种NAT ALG,包括DNS、FTP、H.323、ILS、MSN、NBT、PPTP、SIP等
入侵检测 日志管理
防火墙性能 包过滤;动态包过滤;抗攻击特性;TCP Proxy 功能;支持802.1q VLAN 透传
认证标准 RADIUS认证;HWTACACS认证;域认证;PKI/CA(X.509格式)认证;CHAP验证;PAP验证
功能特点 市场领先的安全防护功能: 增强型状态安全过滤,抗攻击防范能力,应用层内容过滤,种安全认证服务,集中管理与审计,全面NAT应用支持,支持L2TP VPN、GRE VPN、IPSec VPN和动态VPN等多种VPN业务模式;智能图形化的管理:通过Web方式进行远程配置管理,通过H3C SecCenter网管软件实现与网络设备的统一管理.
其它参数
电源电压 100-240V,50/60Hz
最大功率 650W
多核AMP+架构，网络处理能力100G（配置10口万兆，处理能力达到100G），每秒新建连接120万/秒，冗余电源； 标配主机带1个Console口 、1个HA接口，1个管理网口，支持液晶屏，另有8个扩展板卡插槽（可选不同模块板卡组合） 其它 工作环境温度:0～45℃;环境相对湿度:10～95%无冷凝.